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Privacyprotocol sociaal domein Gemeente Hellendoorn 

Nijverdal, 1 maart 2016 Nr. 15INT04097 
Burgemeester en wethouders van Hellendoorn; 

Overwegende dat het wenselijk is regels vast te stellen hoe om te gaan met de verwerking van per¬ 
soonsgegevens binnen het sociaal domein in de gemeente Hellendoorn; 

Gelet op 

artikel 8 van het Europees Verdrag tot Bescherming van de Rechten van de Mens (EVRM); 
de Wet bescherming persoonsgegevens; 
de Jeugdwet 2015; 

de Wet maatschappelijke ontwikkeling 2015; 
de Participatiewet; 

de kadernota's Jeugdhulp 2015-2019, Wmo 2015-2019 en Participatiewet 2015-2018; 
de Baseline Informatiebeveiliging Gemeenten (BIG); 

Besluiten: 

Vast te stellen het navolgende 

Privacyprotocol sociaal domein Gemeente Hellendoorn 
Inleiding 

De gemeente Hellendoorn werkt met een aantal publieke en private organisaties samen om aan de in¬ 
woners van de gemeente integrale en effectieve ondersteuning te kunnen bieden op het gebied van 
jeugd, zorg, welzijn, wonen, werk en inkomen. De ambities van de gemeente op deze terreinen zijn 
beschreven in de kadernota Jeugdhulp 2015-2019: 

• We zetten in op het versterken van eigen kracht 

• We leggen nadruk op preventie en vroegsignalering 

• We organiseren de ondersteuning zo dichtbij mogelijk 

• We bieden de ondersteuning integraal: één gezin, één plan, één regisseur 

• We bieden de ondersteuning zo intensief als nodig en zo lang als nodig 

• We bieden de ondersteuning vraaggericht, niet aanbodgericht 

• We geven organisaties en professionals vertrouwen 

en de kadernota Wmo 2015-2019: 

• Lokaal wat lokaal kan 

• We kiezen voor een beleidsrijke invoering 

• We nemen de inwoner als vertrekpunt 

• We werken met het regisseursmodel 

• We bieden inwoners gepaste keuzevrijheid 

• We stimuleren de vernieuwing van aanbod 

De decentralisaties hebben wel als gevolg dat gemeenten meer gegevens zullen verwerken en ook 
meer zullen samenwerken met andere partners. Dat roept vragen op over bijvoorbeeld het delen van 
gegevens tussen medewerkers binnen ons sociaal team en met zorgleveranciers, huisartsen en overige 
partijen. Ook heeft de gemeente nu te maken met nieuwe doelgroepen met (voor ons) nieuwe zorgvragen. 
Een gevolg daarvan is dat niet alles van te voren bepaald kan worden. In de kabinetsvisie "Zorgvuldig 

en Bewust" 1 is dit ook erkend en wordt gesproken over een 'lerende praktijk'. 

Gelet op bovenstaande is het van belang om als gemeente een duidelijk standpunt uit te dragen hoe 
zij om wenst te gaan met het thema privacy. De burger, maar ook de gemeenteraad, verwacht terecht 


1 ) De beleidsvisie 'Zorgvuldig en bewust' bevat richtlijnen voor het zorgvuldig omgaan met persoonsgegevens in de gemeetelijke 
praktijk in het kader van de decentralisaties. 
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dat de overheid op een juiste manier zorgdraagt voor de bescherming van privacygevoelige informatie. 
Vandaar dit privacyprotocol. Het privacyprotocol beschrijft de doorvertaling van wettelijke kaders naar 
de gemeentelijke situatie. In het protocol wordt ingegaan op wet- en regelgeving met betrekking tot 
privacy, de doorvertaling daarvan naar een gemeentelijke visie op het thema privacy en de praktische 
vertaling daarvan. 

Dit protocol bevat algemene regels, geen antwoord op elke vraag. Het antwoord is namelijk sterk afhan¬ 
kelijk van een zorgvuldige afweging van belangen die per situatie kan verschillen. Dit protocol is opge¬ 
steld binnen de context van het sociaal domein waarin, op basis van wet- en regelgeving, er duidelijke 
kaders zijn voor het omgaan met privacy. Dit protocol is bedoeld voor professionals en kan eventueel 
ook gebruikt worden in de communicatie met ketenpartners, zorgaanbieders of andere partijen. 

Juridisch kader 

De Wet bescherming persoonsgegevens (hierna: Wbp) geldt als leidraad voor het juist en zorgvuldig 
omgaan met persoonsgegevens. Daarnaast zijn in de Jeugdwet, de Wet maatschappelijke ondersteuning 
2015 (Wmo) en de Participatiewet diverse bepalingen opgenomen over het verwerken van persoonsge¬ 
gevens, die dan gelden als aanvullingen op of nadere invulling van de bepalingen uit de Wbp. 

Van belang is dat er een juridische grondslag aanwezig moet zijn om gegevens te verwerken. Deze 
grondslagen zijn beperkt tot een aantal in de Wbp genoemde opties. Vaak wordt hierbij in eerste instantie 
gedacht aan het vragen van toestemming. Als een cliënt toestemming geeft, dan is gegevensverwerking 
toegestaan, zo wordt vaak verondersteld. Dat gaat echter vaak niet op. Toestemming is weliswaar een 
grondslag in de Wbp, maar daaraan is wel de voorwaarde verbonden dat deze vrij en ondubbelzinnig 
moet zijn verstrekt. Bij de uitvoering van publiekrechtelijke taken in het sociaal domein is er meestal 
sprake van een afhankelijkheidsrelatie tussen de betrokkenen en de gemeente. Daarom is er in die ge¬ 
vallen geen sprake van vrije toestemming in de zin van de Wbp en kan toestemming dus niet dienen 

als grondslag voor de gegevensverwerking 2 . 

Voor de uitvoering van taken in het sociaal domein is de grondslag, die in de Wbp artikel 8 onder e 
genoemd, wordt in de meeste gevallen voldoende: "Persoonsgegevens mogen slechts worden verwerkt 
indien de gegevensverwerking noodzakelijk is voor de goede vervulling van een publiekrechtelijke taak 
door het desbetreffende bestuursorgaan dan wel het bestuursorgaan waaraan de gegevens worden 
verstrekt" 

De Wbp roept in het algemeen op tot terughoudendheid bij gegevensverwerking. Daarbij legt de Wbp 
de nadruk op zorgvuldige afwegingen met betrekking tot doelbinding, subsidiariteit en proportionaliteit 
van de gegevensverwerking. Deze drie begrippen worden hierna verder uitgewerkt. 

1. Doelbinding: alleen die gegevens die noodzakelijk zijn vanuit een bepaald doel worden verwerkt. 
Als het doel van de verwerking vaststaat, mogen de persoonsgegevens ook voor andere doeleinden 
gebruikt worden, zolang die verenigbaar zijn met het oorspronkelijke doel. Hier wordt een strikte 
uitleg aan gegeven: "Hoe gevoeliger het gegeven, hoe minder snel mag worden aangenomen 
dat er sprake is van verenigbaar gebruik indien bij enige verwerking wordt afgeweken van het 
oorspronkelijke doel'.' 

2. Subsidiariteit: Gebruik van een ander gegeven, dat minder inbreuk op de privacy maakt om het 
gestelde doel te realiseren, heeft de voorkeur. 

3. Proportionaliteit: er wordt niet meer gevraagd dan strikt noodzakelijk. Het verwerkte gegeven/de 
gebruikte informatie moet in verhouding staan tot het doel waarvoor het gebruikt wordt. 

Belangrijkste begrippen 

Betrokkene: de persoon op wie een persoonsgegeven betrekking heeft. 

Derde: elke ontvanger van persoonsgegevens, buiten de betrokkene, de partners van de gemeente en 
degenen die in opdracht van de gemeente gegevens verwerken (hetzij onder rechtstreeks gezag of als 
bewerker op basis van een bewerkingsovereenkomst). 

Partner(s): de gemeente, publieke en private organisaties en zelfstandig werkende professionals die 
cliënten ter uitvoering van de Wet maatschappelijke ondersteuning, de Jeugdwet en de Participatiewet 
ondersteuning bieden. 


2 ) Uitzonderingen hierop zijn mogelijk: daar waar geen sprake is van afhankelijkheid, kan toestemming wel degelijk een grondslag 
vormen voor gegevensverwerking. Dit zal in de praktijk per geval beoordeeld en beargumenteerd moeten worden. 
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Persoonsgegevens :alle gegevens die betrekking hebben op een geïdentificeerde of een identificeerbare 
natuurlijke persoon (betrokkene). 

Professional: elke persoon die in het sociaal domein beroepsmatig cliëntgebonden werkzaamheden 
verricht. Dit kan zowel een (gemeente)ambtenaar als een hulpverlener, leerkracht of andere medewerker 
zijn. 

Verwerking van persoonsgegevens : elke handeling of geheel van handelingen met betrekking tot 
persoonsgegevens, waaronder in ieder geval verzamelen, vastleggen, ordenen, bewaren, bijwerken, 
gegevens wijzigen, opvragen, raadplegen, gebruiken, verstrekken, verspreiden, samenbrengen, met 
elkaar in verband brengen, afschermen, wissen of vernietigen. 

Verwijzer: Een professional die op basis van contacten met een inwoner een behoefte aan ondersteuning 
ziet en de inwoner aanmeldt bij de gemeente of een andere organisatie binnen het sociaal domein. 

Doel en reikwijdte van de gegevensverwerking 

Om aan inwoners van de gemeente Hellendoorn integrale en effectieve ondersteuning te kunnen bieden 
op het gebied van jeugd, zorg, welzijn, wonen, werk en inkomen worden persoonsgegevens verwerkt. 
Het verwerken van persoonsgegevens dient zorgvuldig te gebeuren. Dit protocol geeft daar richtlijnen 
voor. 

Toepassingsgebied 

Dit protocol is van toepassing op de verwerking van persoonsgegevens binnen het sociaal domein 
(jeugd, zorg, welzijn, wonen, werk en inkomen). Het gaat daarbij om het verwerken en uitwisselen van 
persoonsgegevens door de gemeente en haar partners. Welke informatie de gemeente en haar partners 
over en weer mogen verstrekken wordt bepaald door de privacywetgeving en eigen privacyregelingen 
van de gemeente en haar partners. Daarnaast maakt de gemeente op een aantal terreinen aparte sa- 
menwerkingsafspraken met haar partners. De borging van de privacy rondom de uitwisseling van ge¬ 
gevens maakt een belangrijk onderdeel uit van die afspraken. Dit geldt ook bij het inkopen van zorg en 
bij het verstrekken van subsidies. 

Verantwoordelijkheden van professionals 

Medewerkers van de gemeente Hellendoorn hebben op basis van hun rechtspositieregeling 3 een ge¬ 
heimhoudingsplicht, waarvan het zorgvuldig en vertrouwelijk omgaan met gegevens onderdeel uitmaakt. 
Iedereen die (binnen het doel van de gegevensbewerking) bevoegd is om persoonsgegevens te bewerken 
zorgt ervoor dat: 

• Deze gegevens rechtmatig verkregen zijn en juist, volledig en ter zake zijn; 

• Er afdoende maatregelen genomen zijn om deze gegevens te beveiligen; 

• Verwerking gebeurt conform dit protocol en ontvangen instructies over beveiliging van persoons¬ 
gegevens. 

De gemeente verwacht van (de medewerkers van) haar partners in het sociaal domein dat zij op dezelfde 
wijze omgaan met persoonsgegevens. De gemeente legt dit ook vast in alle afspraken die zij maakt 
met haar partners. Bijvoorbeeld bij het sluiten van inkoopcontracten voor (jeugd)zorgtrajecten, het 
uitbesteden van werkzaamheden of het maken van afspraken over samenwerking binnen het sociaal 
domein. Daar waar partners een rol krijgen in het bewerken van persoonsgegevens sluit de gemeente 
een bewerkersovereenkomst af waarin de afspraken uit dit privacyprotocol meegenomen worden. Ook 
in andere afspraken, met partners die met ons samenwerken in het zorgdomein, zoals bijvoorbeeld 
subsidiebeschikkingen, wordt gewezen op het bestaan van dit privacyprotocol en wordt naleving van 
deze afspraken meegenomen in de afspraken. 

De hoofdregels voor zorgvuldig omgaan met privacy 

1. De verwerking van persoonsgegevens moet passen binnen het doel waarvoor deze gegevens 
verstrekt zijn (doelbinding). Er mogen niet méér persoonsgegevens verwerkt worden dan nood¬ 
zakelijk (proportionaliteit). 


3 ) Op grond van artikel 125a, derde lid Ambtenarenwet geldt een verplichting tot geheimhouding van hetgeen hem in verband met 
zijn functie ter kennis is gekomen. 
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Om de privacy te borgen wordt per klantvraag een afweging gemaakt over de verwerking van 
persoonsgegevens. Is de verwerking van persoonsgegevens noodzakelijk en zo ja, welke gegevens 
worden verwerkt? Deze hoofdregels zijn redelijk overzichtelijk en duidelijk, de werkelijkheid is 
weerbarstiger. Hoe complexer een zaak, hoe meer de afweging gemaakt moet worden tussen het 
verwerken van (extra) persoonsgegevens versus de noodzaak voor ondersteuning. Professionals 
moeten zich continu afvragen: is het noodzakelijk voor het gestelde doel, is er een wettelijke 
grondslag, kan het ook met minder gegevens of op een andere manier, zijn er beperkingen of 
specifieke regels, is er sprake van een vitaal belang of is de veiligheid van betrokkene of anderen 
in gevaar? 

2. Elke betrokkene heeft recht om te weten wat er over hem is vastgelegd, tenzij de veiligheid en 
het vitaal belang van andere burgers daarmee in het geding is. Het recht op inzage (en afschrift, 
correctie of vernietiging) beperkt zich tot de eigen gegevens. 

De professional zal in elk gesprek aangeven welke persoonsgegevens verwerkt moeten worden, 
en geeft daar ook bij aan waarom de verwerking van deze gegevens noodzakelijk is. Deze argu¬ 
mentatie wordt vastgelegd in het (digitale) dossier van betrokkene. 

Informeren van betrokkene: het recht op informatie 

Om haar publieke taak goed te kunnen vervullen, moet de gemeente met enige regelmaat persoonsge¬ 
gevens verwerken. Het kan daarbij gaan om het opslaan (in dossiers), opvragen, raadplegen of versprei¬ 
den (delen) van gegevens. De cliënt wordt, zo spoedig als mogelijk is (waar mogelijk vooraf), geïnfor¬ 
meerd over de verwerking van zijn persoonsgegevens. Daarbij wordt aan de cliënt meegedeeld: 

• Met welk doel de gegevens worden verwerkt; 

• Bij wie (welke organisatie of persoon) welke gegevens opgevraagd gaan worden en aan wie 
welke gegevens verstrekt worden om de benodigde ondersteuning te kunnen leveren; 

• Welke rechten de inwoner heeft als het gaat om de verwerking van zijn gegevens en hoe deze 
rechten uit te oefenen. 

Het is van belang dat de professional daarbij rekening houdt met het bevattingsvermogen van de cliënt 
en dat de cliënt gewezen wordt op het belang dat hij of zij bij de verwerking heeft. De cliënt wordt ook 
geïnformeerd over de identiteit van de persoon die de verwerking doet en (in het geval van gegevens- 
deling) met welke partij de persoonsgegevens gedeeld worden. 

De cliënt heeft de mogelijkheid om verzet aan te tekenen tegen de verwerking, dit op basis van artikel 
40 in de Wbp. Het is dan ter beoordeling van de professional of de verwerking alsnog plaats moet vinden, 
de verantwoordelijke (de gemeente) beoordeelt binnen 4 weken na ontvangst van het verzet of het 
verzet gerechtvaardigd is. 

Het recht op informatie kan (tijdelijk) worden beperkt, als de professional inschat dat dit noodzakelijk 
is in het belang van de betrokkene of van de rechten en vrijheden van anderen. Dit kan het geval zijn: 

• In het geval er sprake is van een zeer ernstige situatie of dringende noodzaak; 

• Als vitale belangen van de betrokkene (of anderen) in gevaar zijn (bijvoorbeeld indien dringende 
zorg noodzakelijk is of bij huiselijk geweld); 

• Als er sprake is van noodzaak, maar pogingen om toestemming te krijgen niet geslaagd zijn. 

Bij een dergelijke beslissing wordt door de professional vooraf overleg gevoerd met minimaal één 
collega en de leidinggevende. Deze beslissing wordt met argumentatie vastgelegd in het dossier. De 
betrokkene wordt zo spoedig mogelijk geïnformeerd over de verstrekking. Dit informeren wordt alleen 
uitgesteld als er concrete aanwijzingen zijn dat de veiligheid van de betrokkene, gezin of anderen wordt 
bedreigd. 

Verwijzing en (anonieme) signalen 

Bij professionele verwijzers wordt de betrokkene geïnformeerd over wie de aanmelding gedaan heeft 
en welke gegevens verstrekt zijn. Bij signalen van anderen (al dan niet anoniem) wordt de naam van 
de melder alleen met diens toestemming vermeld. Zowel aanmeldingen als signalen worden met de 
betrokkene besproken vóór verdere verwerking, tenzij er aanwijzingen zijn dat de veiligheid van betrok¬ 
kene, gezin of anderen wordt bedreigd. 

Toegang tot vastgelegde persoonsgegevens 


4 


Gemeenteblad 2016 nr. 29225 10 maart 2016 






Persoonsgegevens die worden vastgelegd, zijn afgeschermd op basis van autorisaties: enkel voor de¬ 
genen die de ondersteuning (passend binnen het doel) moeten kunnen leveren, de direct leidinggevenden 
en degenen die belast zijn met applicatiebeheer, administratie of de afhandeling van bezwaren en 
klachten over de geboden ondersteuning. Lees- en schrijfrechten (opnemen in bestanden, aanvullen, 
wijzigen daarvan) zijn vastgelegd, passend bij de rol. Daarnaast wordt toegang gegeven als een wette¬ 
lijke plicht daartoe noodzaakt, bijvoorbeeld in het geval van wettelijk voorgeschreven rechtmatigheids- 
controles door een accountant. 

Verstrekken van persoonsgegevens aan derden 

Verstrekking aan derden, bijvoorbeeld familieleden van de betrokkene, mensen uit zijn sociale netwerk 
of professionals die niet werkzaam zijn bij één van de partners, gebeurt alleen als daar een wettelijke 
grond voor aanwezig is. De cliënt wordt hier altijd vooraf over geïnformeerd. 

Recht op informatie, inzage, afschrift, correctie en vernietiging 

Iedere betrokkene heeft het recht op inzage in en eventueel een afschrift (kopie) van de eigen gegevens. 
Andere mensen mogen deze gegevens niet inzien. Elke betrokkene heeft ook het recht op correctie of 
vernietiging als de vastgelegde gegevens onjuist zijn, of als er onvoldoende relatie is tussen de gegevens 
en het doel van verstrekken. 

Daarbij gelden de volgende bijzonderheden: 

• Indien een betrokkene niet in staat kan worden geacht tot een redelijke waardering van zijn belan¬ 
gen ter zake, dan oefent de wettelijk vertegenwoordiger 4 de rechten uit, zo mogelijk met de be¬ 
trokkene samen; 

• Is de betrokkene tenminste 16 jaar oud en 'in staat is tot een redelijke waardering van zijn belangen 
ter zake' dan oefent hij zijn rechten zelfstandig uit; 

• Is de betrokkene tussen de 12 en 16 jaar oud dan oefenen de wettelijk vertegenwoordiger en de 
betrokkene de rechten beiden uit; 

• Is de betrokkene jonger dan 12 jaar oud dan oefent de wettelijk vertegenwoordiger de rechten 
uit. 

Een dossier kan gegevens van meerdere personen omvatten. En dat betekent dat bij het behandelen 
van de vraag om inzage wordt beoordeeld of er geen belangen van anderen geschaad kunnen worden. 
Dat kan betekenen dat (delen van) het dossier niet ingezien mag worden. Het is aan de professional 
om een zorgvuldige afweging te maken tussen het recht op inzage van de eigen gegevens en de belangen 
van de andere betrokkenen. 

Inzage en afschrift kan mondeling worden gevraagd bij de professional, die het dossier behandelt, of 
door een schriftelijke aanvraag in te dienen. Ook kan correctie of vernietiging van gegevens worden 
gevraagd. Inzage, afschrift, correctie of vernietiging moet- indien daartoe wordt besloten -'zo spoedig 
mogelijk' worden gerealiseerd. Ingeval wordt besloten tot correctie of vernietiging van gegevens worden 
ook de partners hierover geïnformeerd. Als uitgangspunt geldt voor afhandeling van de aanvraag een 
termijn van 4 weken. Inzage in het dossier is gratis, voor een afschrift kunnen kosten in rekening worden 
gebracht. Deze kosten worden vooraf inzichtelijk gemaakt. 

Bewaren en vernietigen van persoonsgegevens 


4 ) Wat is wettelijke vertegenwoordiging? 

Een wettelijke vertegenwoordiger is iemand die voor een cliënt mag optreden en beslissen. De vertegenwoordiger moet hierbij 
wel de cliënt zo veel mogelijk betrekken. Ook een arts moet de cliënt zo veel mogelijk blijven betrekken bij het nemen van beslis¬ 
singen. 

Wanneer wettelijke vertegenwoordiging? 

Een wilsonbekwame cliënt heeft een wettelijke vertegenwoordiger die de beslissingen neemt op het gebied waarop de cliënt 
wilsonbekwaam is. Als het gaat om zorg bepaalt de behandelaar of een patiënt wilsonbekwaam is. 

Wie kunnen wettelijke vertegenwoordiger zijn? 

Volgens de Wet geneeskundige behandelovereenkomst (WGBO) kunnen de volgende personen vertegenwoordiger zijn: 

• Curator/mentor = benoemd door de rechter 

• De schriftelijk gemachtigde = benoemd door de cliënt zelf (in een schriftelijke verklaring) 

• De echtgenoot, de geregistreerde partner of andere levensgezel van de cliënt = niet benoemd, vrijwillig 

• Een ouder/kind/broer/zus = niet benoemd, vrijwillig 

Deze opsomming is in volgorde. Dus eerst moet de arts kijken of er een mentor of curator is. Is deze er niet? Dan kijkt hij of er een 
schriftelijke gemachtigde is. 
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Iedereen heeft het recht om vergeten te worden, maar de gemeente en ook andere organisaties in het 
sociaal domein hebben de plicht om informatie gedurende een bepaalde tijd te bewaren. Daarom 
worden persoonsgegevens bewaard en vernietigd op basis van vaste (en over het algemeen wette¬ 
lijk/landelijk vastgestelde) bewaar- en vernietigingstermijnen die kunnen verschillen per soort 'zaak'. 

In het kader van de Jeugdwet is bepaald dat de gemeente het dossier gedurende vijftien jaar moet 
bewaren. 

De gemeente zorgt voor een passend niveau van beveiliging van de verwerking. Dat betekent dat we 
rekening houden met de aard van de verwerking en de te beschermen gegevens, de daarmee samen¬ 
hangende risico's en de stand van de techniek. De gemeente neemt alle noodzakelijke maatregelen om 
de persoonsgegevens te beveiligen tegen verlies, enige vorm van onrechtmatige verwerking, ongeoor¬ 
loofde toegang en onnodige verzameling en verdere verwerking van gegevens. Voor de vaststelling 
van de passende maatregelen zal de Baseline informatiebeveiliging als uitgangspunt worden genomen. 
Daarnaast wordt een functionaris gegevensbescherming aangesteld, die toezicht houdt op de verwerking 
van persoonsgegevens en controleert of de wijze van gegevensverwerking in de organisatie voldoet 
aan de wettelijke eisen. Naleving van het protocol wordt gecontroleerd via steekproefsgewijze controles. 

Bezwaar- en klachtenprocedure 

Als een betrokkene bezwaar heeft tegen verwerking van zijn gegevens kan de cliënt, zoals eerder aan¬ 
gegeven, verzoeken om de gegevens te verbeteren, aan te vullen, te verwijderen of af te schermen. 
Ook kan hij verzet aantekenen tegen de verwerking. In het geval van een weigering door de gemeente 
op een verzoek tot inzage, correctie of vernietiging, kan de cliënt bij de gemeente bezwaar maken. Betreft 
het een andere organisatie dan kan de betrokkene zich met zijn bezwaar tot de civiele rechter wenden. 

Als een ambtenaar in de ogen van de betrokkene onzorgvuldig is omgegaan met de gegevens van be¬ 
trokkene, dan kan de betrokkene een klacht indienen. Deze klacht wordt via de gemeentelijke klachten¬ 
procedure afgehandeld. Daarbij kan na de uitspraak eventueel nog een beroep gedaan worden op de 
landelijke ombudsman. Klachten op het gebied van jeugdzorg kunnen daarnaast ook bij het AKJ, de 
landelijk ingekochte vertrouwenspersoon, ingediend worden. Klachten over onzorgvuldig handelen 
van (medewerkers van) andere organisaties worden afgedaan volgens de klachtenregeling van die or¬ 
ganisatie. 

Slotbepalingen 

Dit protocol treedt in werking op 15 maart 2016. 

Dit protocol kan worden aangehaald als "Privacyprotocol Sociaal domein Gemeente Hellendoorn'.' 
Burgemeester en Wethouders van Hellendoorn, 
de secretaris de burgemeester 
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Bijlage Stappenplan gegevensverwerking (voor professionals) 

Als uitgangspunt geldt dat gegevensverwerking niet standaard maar per ondersteuningsvraag en op 
het individu/systeem toegesneden maatwerk is. Professionals/wijkwerkers moeten zich te allen tijde 
realiseren dat verantwoord omgaan met informatie betekent: 

1. dat men zich ook in de samenwerking met partners dient te houden aan de voor de eigen organi¬ 
satie geldende spelregels en voorschriften voor het verantwoord omgaan met gegevens; 

2. dat alleen de "need to know" informatie (enkel de noodzakelijke informatie om het gezamenlijke 
doel te bereiken) gedeeld wordt. 

Daarom is het goed om hoe dan ook de volgende checklist te hanteren: 

I. Vraag je af of gegevensuitwisseling inzake de inwoner van evident belang is: 

a. is er een dringend gezondheidsbelang; 

b. bestaat de vrees voor ernstig nadeel; 

c. al dan niet in combinatie met ernstige overlast. 

II. Denk aan subsidiariteit 

Kies voor de minst ingrijpende gegevensuitwisseling en zie daar ook op toe. Kan het ook met minder 
gegevens? 

III. Denk aan proportionaliteit 

Bepaal of er een verhouding is tussen de hoeveelheid en aard van de gegevensuitwisseling en het doel. 

IV. Motiveer en documenteer 

Documenteer en motiveer altijd waarom over is gegaan tot gegevensuitwisseling. Doe dit altijd in 
overleg met collega. Volg het privacyprotocol sociaal domein Gemeente Hellendoorn. 

V. Voldoe aan de rechten van de inwoner 

Informeer de inwoner over de gegevensdeling. De inwoner mag altijd zijn dossier en/of gegevens inzien 
en een verzoek tot correctie of verwijdering indienen. 
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